Включить защиту учетных записей в Windows 10

Сегодня в этом сообщении мы увидим, как включить или включить Credential Guard в Windows 10 с помощью групповой политики. Credential Guard - одна из основных функций безопасности, доступных в Windows 10. Она позволяет защитить от взлома учетных данных домена, тем самым не позволяя хакерам принимать корпоративные сети.

Enable Credential Guard

Credential Guard доступен только в Windows 10 Enterprise Edition . Поэтому, если вы используете Pro или Education, вы не сможете увидеть эту функцию в своей версии Windows. Кроме того, ваша машина должна поддерживать Secure Boot и 64-разрядную виртуализацию.

Чтобы включить или включить Credential Guard, откройте «Выполнить», введите gpedit.msc и нажмите «Ввод», чтобы открыть редактор групповой политики.

Теперь перейдите к следующему параметру:

Конфигурация компьютера> Административные шаблоны> Система> Защита устройства

Теперь дважды щелкните Включить защиту на основе виртуализации , а затем выберите Включено.

Далее в разделе «Параметры» выберите Уровень безопасности платформы , выберите Безопасная загрузка или Защищенная загрузка и защита DMA.

В Конфигурация защиты учетных данных, щелкните Включено с блокировкой UEFI, а затем ОК.

Если вы хотите удаленно отключить Credential Guard, выберите Включено без блокировки.

Нажмите «Применить» / «ОК» и выйдите.

Перезагрузите систему.

Вы должны помнить, что Credential Guard предложит защиту от попыток прямого взлома и вредоносного ПО, запрашивающего учетную информацию. Если учетная информация уже украдена до того, как вы сможете внедрить Credential Guard, это не помешает хакерам использовать хэш-ключ на других компьютерах того же домена.

Учетная запись Remote Credential Guard в Windows 10 защищает учетные данные удаленного рабочего стола.